複数のCitrix製品に「クリティカル」とされる脆弱性 - 「regreSSHion」も影響
また同社は現地時間7月5日に別名「regreSSHion」とも呼ばれる「OpenSSH」の脆弱性「CVE-2024-6387」に関するアドバイザリを公開。
同月9日、10日に同アドバイザリを更新し、「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（Citrix Gateway）」「NetScaler Console（旧Citrix ADM）」などが影響を受けることを明らかにし、利用者にアップデートを呼びかけた。
「Citrix Virtual Apps and Desktops」「Citrix Workspace」「Citrix Analytics」「Citrix Hypervisor」「XenServer 8」については影響がないことを確認。「Citrix Endpoint Management」「Citrix Secure Private Access」については調査が進められている。
今回公開されたアドバイザリで言及された脆弱性は以下のとおり。
CVE-2024-5491
CVE-2024-5492
CVE-2024-6148
CVE-2024-6149
CVE-2024-6150
CVE-2024-6151
CVE-2024-6235
CVE-2024-6236
CVE-2024-6286
CVE-2024-6387
（Security NEXT - 2024/07/11 ）
ツイート
関連リンク
- Citrix：Citrix Workspace app for Windows Security Bulletin CVE-2024-6286
- Citrix：Windows Virtual Delivery Agent for CVAD and Citrix DaaS Security Bulletin CVE-2024-6151
- Citrix：Citrix Provisioning Security Bulletin CVE-2024-6150
- Citrix：Citrix Workspace app for HTML5 Security Bulletin CVE-2024-6148 and CVE-2024-6149
- Citrix：NetScaler Console, Agent and SDX Security Bulletin for CVE-2024-6235 and CVE-2024-6236
- Citrix：NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2024-5491 and CVE-2024-5492
- Citrix：Cloud Software Group Security Advisory for CVE-2024-6387
- Citrix
- Cloud Software Group
PR
関連記事
米子会社2社でランサム被害、従業員情報流出か - ハリマ化成グループ
非常勤講師が個人情報含む私物PCを置き忘れて紛失 - 札幌医科大
ランサム被害でファイル暗号化、影響など調査 - フィーチャ
「VMware vSphere」環境狙う「BRICKSTORM」に新亜種 - 米加当局が注意喚起
AIアシスタント「Nanobot」のWhatsApp連携コンポーネントに深刻な脆弱性
衆院選の選挙人名簿照合用データ含むメディア5枚を紛失 - 狛江市
クラウド設定ミス、学内で学生の個人情報が閲覧可能に - 流通科学大
一部サーバでランサム感染、情報流出など調査 - ワシントンホテル
「フィッシング」「ニセ警察」など動画で注意喚起 - 個情委と警察庁
米子会社にサイバー攻撃、情報流出の可能性 - サカタのタネ
